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Procede d identification d'une personne, noiammem aun uommmaui uuu wnuo «• w™.., — . — 
transaction bancaire, a I'aide d'une piece ^identification, dispositif de mise en ceuvre du procede, des pieces 
^identification utilisables pour le procede precite et procede pour la realisation de telles pieces. 
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(§7) ^invention concerne un procede et equipement pour la 
vSnfwstion de I'identite d'une personne. 

L'equipement est caracterise en ce qu'i! comprend un pre- 
mier lecteur 1 pour la lecture sur les pieces ^identification 2 
des personnes a identifier, les informations relatives a I'identite 
de ces personnes. qui y sont enregistrees de facon inacces- 
sible a ladite personne, notamment sous forme numerique, un 
terminal 5 equipe de moyens cpnvertisseurs decodeurs 8 de 
donnees en provenance du lecteur 1 et des moyens de 
visualisation 10 des informations ainsi trahees. 

l/invention est utilisable dans le domaine par exemple des 
banques. 
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La presente invention concerne un procede 
d 1 identification d'une personne, notamment d'un demandeur 
d'un service tel que par exemple d'une transaction 
bancaire, k I'aide d'une pidce Id' identification en 
5 possession de la personne a identifier, un dispositif de 
mise en oeuvre du proced6, des pieces d 1 identification 
utilisables pour le proced6 precite et un procede pour la 
realisation de telles piSces. 

On connait dejk des proc6des, systSmes et 

10 pieces d" identification destin6s k 1 1 identification d f une 
personne. Mais ces procedSs et systSmes sont generalement 
fondes sur 1 •utilisation de documents et/ou pieces 
d' identification qui portent les informations relatives a 
la personne a identifier, sous une forme directement 

15 accessible k la personne. Par exemple, la piece 

d 1 identification porte la signature de la personne sous 
forme manuscrite. Ainsi, toute personne qui est en 
possession des pieces d'identite, mSme de maniere 
frauduleuse, dans la mesure ou elle connait la signature 

20 peut effectuer des op6rations sur la base de la piece 
d'identite, en imitant la, signature. 

Les procedes et systemes et pieces d'identite 
connus presentent done peu de security contre des 
utilisations frauduleuses et necessitent quand mSme une 

25 infrastructure complexe. En effet, en general les 

signatures et le cas §ch6ant, d'autres informations 
relatives a l'identite de la personne demanderesse d , un 
service sont conservees dans un poste central, pour 
pouvoir Stre disponibles k tous les postes en contact 

30 avec des demandeurs de service. II est done indispensable 
que tous les postes soient relics k ce poste central. 

La presente invention a pour but de proposer un 
procede, un systeme et des pieces d 1 identification qui 
conferent une security satisf aisante contre des 

35 utilisations frauduleuses, sans impliquer pour autant 
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I'emploi d'un materiel complexe, lourd et coQteux, 
c ! est-&-dire n6cessitant le raccordement des postes de 
prestation de service k un centre informatique. 

Pour atteindre ce but, le proc£de selon 
5 1» invention, pour la verification de l'identite d'une 
per sonne k un poste de verification, notamment d'une 
personne demanderesse d'un service k un poste de 
prestation de services, tel qu'un guichet de banque ou 
analogue, selon lequel la personne pr£sente a ce poste 

10 une pidce contenant les informations relatives k son 
identit§ et on compare au poste ces informations 
contenues sur la pi&ce d 1 identification k des 
informations relatives k I 1 identity de celles-ci 
seulement accessibles k ce poste, et, le cas ech§ant, 

15 effectue le service seulement apr&s la constatation de 
I 1 identity de ces deux types d' informations, est 
caract€ris£ en ce que les informations seulement 
accessibles audit poste sont contenues sur ladite pidce 
d' identification sous une forme inaccessible au porteur 

20 de cette pidce, notamment sous forme cod£es, qu'on 

pr6voit audit poste un 6quipement lecteur et d^codeur de 
ces informations et compare les informations ainsi 
ddcod£es aux informations fournies par la personne sous 
une forme non codSe. 

25 Selon une caract6ristique avantageuse de 

1* invention, l f 6quipement pour la lecture et le d£codage 
des informations encodSes sur la pidce d 1 identification 
est adapts pour 8tre validS aprds 1* identification de 
l«op6rateur du poste, k l'aide d'une piSce d'identi- 

30 fication associ6e k cet op6rateur. Selon une autre 

caract6ristique avantageuse, la lecture des informations 
encod6es sur ladite pidce d' identification de la personne 
k identifier est seulement effectu6e aprds une operation 
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d 1 interrogation de la pidce d ? identification de ladite 
personne et de la piece d' identification de l'operateur 
du poste d 1 identification. 

La piSce d* identification d'une personne k 
identifier, utilisable dans le proc6d<§ selon la prSsente 
invention est caracterisee en ce qu r il est realise 
avantageuseraent sous forme d'une carte pourvue d'une 
memoire du type PROM permettant de stocker les 
informations relatives a 1' identity de ladite personne, 
sous forme numSrique, ou sous forme d'une carte du type 
k capacity Slevee, sur laquelle les informations et 
donn§es sont enregistrees et lues k l'aide d'un faisceau 
laser, ou encore sous forme d'une carte a pistes de 
stockage magnetiques k haute densite. 

L'equipement pour la raise en oeuvre du procede 
selon la pr£sente invention est caract^rise en ce qu'il 
comprend un premier lecteur pour la lecture de la pidce 
d' identification de la personne k identifier, un terminal 
§quipe notamment d'un dispositif de traitement de 
donnSes, notamment pour le d6codage et la visualisation 
des informations contenues sur ladite pi&ce et lues par 
ledit lecteur, et le cas 6ch6ant, un second lecteur pour 
la lecture d'une piece d* identification de l'operateur 
dudit poste. 

Le procede pour 1 ' inscription des informations 
sur une piSce d 1 identification pr§cit€e est caracterise . 
en ce que l'on capte les informations sur I 1 identity du 
futur proprietaire de ladite pidce, telle que notamment 
la signature representee sous forme manuscrite, et le cas 
ech6ant, la photographie, les convertit en donnees 
numeriques, traite les donnSes avantageusement pour les 
compacter et les enregistre ensuite sur ladite piece. 

L'invention sera mieux comprise et d'autres 
buts, caractSristiques, details et avantages de celle-ci 
apparattront plus clairement au cours de la description 
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explicative qui va suivre faite en reference aux dessins 
annexes donnes uniquement a titre d'exemple illustrant un 
mode de realisation de 1' invention et dans lesquels : 

- la figure 1 montre sous forme schSmatique 
5 l'equipement d'un poste d' identification selon la 

pr^sente invention ; 

- la figure 2 illustre sous forme d'un 
organigramme le diroulement du proced6 d' identification 
d'une personne ; 

10 - la figure 3 montre de fagon schematique un 

6quipement pour 1 1 enregistrement des informations 
relatives k l 1 identity d'une personne, sur une carte 
d' identification, selon la prSsente invention ; et 

- la figure 4 montre sous forme d'un organi- 
15 gramme le proc6dS d 1 enregistrement des informations 

relatives d'identite d'une personne sur une carte 
d' identification de cette personne. 

La prSsente invention propose un Squipement 
pour des postes de prestation de services nScessitant vine 

20 verification prealable de 1" identity d'une personne 
demanderesse d'un service ou simplement un poste de 
contrSle de 1 ! identity d'une personne. 

A titre d'exemple, la figure 1 montre de fa$on 
schematique l'equipement d'un poste de prestation de 

25 services tel qu'un guichet de banque, dans un bureau de 

poste, de la s£curit£ sociale ou analogue. Cet 6quipement 
comprend un premier lecteur 1 destine a lire une pidce 2 
que porte la personne qui demande un service et qui 
contient les informations permettant d'6tablir son 

30 identity, et un deuxi&ne lecteur 3 destine k la lecture 
d'une piSce d» identification 4. Cette pi&ce est attitr£e 
k 1 'op6rateur du poste et a pour fonction d' assurer que 
seule une personne autorisee puisse utiliser l'equipement 
pour des raisons qui seront expliquees plus loin. Les 

35 deux lecteurs 1 et 3 sont reli6s k un terminal 5 qui 
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comporte essentiellement un dispositif de validation 6 du 
terminal et un dispositif de traitement de donn6es 7. Ce 
dernier comprend essentiellement des moyens 
convertisseurs numerique-analogique et decodeurs 8 
fournis par le lecteur 1, des moyens de traitement de 
graphiques 9 et un ecran de visualisation 10 permettant 
de visualiser les informations fournies par le lecteur l f 
apres leur traitement par les moyens decodeurs 8 et les 
moyens de traitement graphique 9. Ces diff^rents moyens 
sont connus en soi si bien qu'il n'est pas n§cessaire de 
decrire de fagon detaillSe leur structure, De toute 
manidre, ils contiennent des circuits Slectriques et 
electroniques qui sont determines par les fonctions 
qu'ils doivent accomplir et qui seront d6crites plus 
loin. 

Le terminal 5 peut le cas §ch6ant comprendre un 
dispositif d' interrogation 11 validant les deux pieces 
d 1 identification 2 et 4, pour amSliorer encore 
I'inviolabilite et la security de la conf identialitfe de 
1' operation & effectuer par le poste de prestation de 
service. A cette fin, le dispositif 11 comprend notamment 
un generateur de code al§atoire 12 et un comparateur 13. 

Le terminal 5 comporte en outre une unit6 de 
traitement (non representee), pourvue d'une m&noire du 
type ROM (non representee) contenant le logiciel du 
terminal, pour la gestion des diffSrents dispositif s et 
moyens du terminal et le cas 6ch6ant des lecteurs 1 et 3. 
II est k noter que le terminal est adapts pour dStruire 
le contenu du programme ROM dans le cas d'une tentative 
. d'ouverture non autorisee de son boitier. Le terminal est 
ainsi inutilisable tant qu'il n'est pas reactive par le 
fabricant. 




2592197 

6 



On constate encore sur la figure 1, la presence 
de deux claviers alphanumeriques 14 et 15 destines 
respect ivement aux personnes demanderesses d'un service 
et k l'op6rateur du terminal. 
5 La piece 2 identifiant la personne demanderesse 

d'un service, qui est par exemple avantageusement 
r6alis6e sous forme d'une carte par exemple du type carte 
de cr6dit comprend une premiere zone d' inscription 
d' informations 16 adaptee pour pouvoir contenir les 

10 informations relatives a 1* identity de la personne, telle 
que son nom, l'adresse, la date et le lieu de naissance, 
sa signature et, le cas ech6ant, sa photographie . Ces 
informations, notamment la signature et, le cas echeant, 
la photographie . sont inscrites sur la carte sous forme 

15 numSrique et cod§es de fagon k ne pas §tre accessibles au 
porteur de la carte, Ainsi, personne autre que le 
propriStaire legitime de cette carte peut connattre ces 
informations. La carte peut comprendre une autre zone 
d' informations 17, contenant le code personnel du 

20 propri6taire legitime de la carte. 

Cette carte 2 peut Stre une carte k mSmoire du 
type PROM ayant une capacity de m&noire importante, 
suffisante pour mSmoriser sous forme numSrique et/ou 
cod6e les informations susmentionnSes identifiant son 

25 propriStaire. Cette carte 2 pourrait aussi comprendre, k 
titre de m§moire, des pistes magn6tiques de haute 
density. II pourrait aussi s'agir de cartes a haute 
capacity adaptSe pour permettre une inscription et 
lecture des donnfies, k l'aide d'un faisceau laser. 

30 Cependant, les cartes k m&noire 6lectronique prSsentent 
tone s6curite sup6rieure, puisque les donn§es ne sont pas 
inscrites de fagon visible sur la surface de la carte, 
mais sont contenues dans la m&noire PROM de fagon 
invisible. 
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La piSce d' identification 4 d'un operateur 
autorise a utiliser le terminal et a effectuer les 
operations d' identification k l'aide de celui-ci, est 
constituee generaleraent de la m§me mani&re que la carte 1 
et porte done une zone de memoire 19 contenant les 
informations relatives a l'identite de l 1 operateur et une 
zone de code personnel 20. 

Les cartes 2 et 4 representees k la figure 1 
comprennent en outre des moyens permettant une 
validation mutuelle des deux cartes a l'aide du 
dispositif 11 du terminal* A cette fin chaque carte 
comporte une zone comportant un moyen de traitement de 
donn^es tel qu'un microprocesseur et une zone memoire 
contenant un certain nombre de codes, par exemple deux 
codes. Les moyens de traitement de donnees des deux 
cartes 2 et 4 sont identifies respect ivement par les 
references 21 et 22, tandis que les zones de memoire 
portent les references 23 fet 24. 

On decrira ci-apres, en se r6f£rant aux figures 
1 et 2, le fonctionnement d'un poste de prestation de 
service selon la presente invention. Cette description 
donnera egalemeht les informations relatives a la nature 
et la structure des differents dispositifs et moyens 
utilises. 

A titre d' exemple, on suppose qu'un demandeur 
d^un service, appeie par la suite client, se presente a 
un poste tel qu'un guichet, pourvu de l"equipement qui 
vient d'§tre decrit. Ce client presente un document, tel 
qu'un cheque ou analogue, k titre de justification de la 
prestation a accomplir k son profit. Ce document porte la 
signature du client. 

Avant de realiser la prestation demandee, on 
verifie si le client est bien le beneficiaire legitime de 
la prestation. 
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II convient de noter qu'au prSalable, il a ete 
v6rifi6 si 1'operateur du terminal est autoris6 a s'en 
servir. Une telle operation se deroule de la maniere 
suivante et se fait par exemple au moment ou 1'operateur 
5 commence son service. Le terminal est alors inactif. 

L'opSrateur introduit sa carte d' identification 4 dans le 
lecteur 3. Celui-ci lit les informations contenues dans 
les zones 19 et 20 de la carte, relatives S. I'identite de 
l'op6rateur et au code confidentiel de celui-ci/ Ces 

10 informations sont transmises au dispositif de validation 
6 f . comme cela est illustre par un bus de donnSes. 
L'opSrateur introduit ensuite a I 1 aide de son clavier 
alphanum6rique 15 son code confidentiel qui est transmis 
6galement au dispositif de validation 6. Si les 

15 informations sur I'identite de 1'opSrateur et son code 
confidentiel sont corrects, le dispositif 6 valide la 
partie 7 du terminal 5. S'il s'avSre que le code n'est 
pas correct, on v6rifie si la carte est fausse ou non. En 
fonction du r6sultat de cette operation, on revient dans 

20 1 1 organigramme (figure 2) k l*etape avant 1 1 introduction 
de la carte ou 1'opSrateur doit refaire son code. 

Le terminal Stant en Stat de service, apres 
1 1 identification de 1'operateur, le client §nonc6 plus 
haut, aprds avoir remis son document justificatif de la 

25 prestation k son profit, introduit sa carte 2 dans le 
lecteur 1. Celui-ci lit dans la zone 17 de la carte le 
code confidentiel et transmet 1 1 information au dispositif 
de validation 6. Ensuite le client inscrit sur le clavier 
14 son code confidentiel. Les codes lu et introduit sont 

30 compares dans le dispositif de validation 6. S'il n'y a 

pas identity des codes, on verifie si la carte est fausse 
et en fonction du resultat, la carte est refus^e ou le 
client est demand^ de r6introduire son code. Si 
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l 1 identity des deux codes est constat§e, le dispositif 6 
valide le dispositif interrogateur 11 comme cela est 
indique par une ligne fl§ch6e'. 

II est k noter que 1 1 introduction de chacune 
des deux cartes 2 et 4 avait perrais d»6tablir des 
liaisons de communication entre les zones porteuses des 
moyens de traitement 21 et 22 des deux cartes et le 
dispositif 11. Une des liaisons, symbolisees par une 
ligne simple flSchee permet la transmission depuis chaque 
moyen de traitement 21 et 22 d'un signal indicateur de la 
presence d'une carte. Apres reception des deux signaux le 
g6n6rateur de code al§atoire 12 transmet k chaque zone 
21, 22 un m§me nombre de code alSatoire. Les moyens de 
traitement calculent k partir des codes secrets contenus 
dans les zones de m&noire 23, 24 des cartes 2 et 4 et du 
code alfeatoire un r^sultat, k savoir un nombre qui sera 
transmis au comparateur 13. Si celui-ci constate 
l'identit6 des nombres en provenance des deux cartes 2 et 
4, il transmet un signal de commande au lecteur 1, comme 
cela est indique par une ligne flechee. Ce signal qui 
valide la carte 2 par rapport k la carte 4, dans la 
mesure oix il certifie que les codes contenus dans la 
mSmoire 23 de la carte 2 sont identiques au code contenu 
dans la memoire 24 de la carte 4 constitue le signal de 
commande de lecture de la zone 16 contenant les 
informations identifiant le client par le lecteur 1. 

Celui-ci transmet les informations contenues 
sous forme numerique et cod6e dans la zone 16 et les 
transmet par le bus indiqu6 au moyen convertisseur et 
decodeur du terminal 5. Apres avoir 6t§ converties et 
d6cod6es par les moyens 8 et traitS par le dispositif de 
traitement des graphiques 9, les informations sont 
transmises et reproduites sur l'6cran de visualisation 10 
oft il apparaissent en forme "claire" , c'est-^-dire 
dSchiff rabies par 1'opSrateur. Ainsi la signature est 
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reproduite sous forme manuscrite. SI la zone 
d 1 informations 17 de la carte 2 contenait sous forme 
numSrique et codee, la photographie du client, celle-ci 
apparaltrait alors dans sa forme analogique, c f est-a-dire 
5 figurative . 

L'opSrateur compare les informations 
apparaissant sur 1' Scran 10, notamment la signature, aux 
donnSes IndiquSes sur le document justificatif de la 
prestation k effectuer au profit du client et, le cas 

10 SchSant, examinera 1' identity du client, en le comparant 
k la photographie apparaissant sur l 1 Scran 10. 
L'opSrateur peut aussi demander au client des informa- 
tions supplSmentaires quant k son identitS, selon les 
renseignements que lui fournit la zone 16 de la carte de 

15 client 2. En fonction du rSsultat de la comparaison, la 
prestation est accomplie au profit du client ou refusSe. 

Le terminal est adapts pour effectuer une 
operation d'effacement des donnSes sur l 1 Scran 10, aprSs 
un dSlai de temps prSdSterminS , par exemple 30 secondes. 

20 II est k souligner que 1* Scran 10 est disposS 

de telle fagon, que les informations apparaissant sur lui 
ne sont yisibles que pour 1'opSrateur. II est ainsi 
exclus que le client porteur de la carte 2 peut prendre 
connaissance des informations conf identielles contenues 

25 dans la zone 17 de sa carte. Bien entendu, le processus 
de verification de 1* identity de la personne se 
prSsentant au poste SquipS du terminal 5 et de deux 
lecteurs 1 et 3 peut Stre different et complements par 
des opSrations supplSmentaires, sans sortir du cadre de 

30 la prSsente invention. II est aussi possible de supprimer 
certaines operations, par exemple 1'opSration de 
1» interrogation pour la validation des deux cartes 2 et 
4, qu'effectue le dispositif 11. Cependant, il est 
capital pour 1' invention, que les Informations 

35 confidentielles sont mSmorisSes dans la zone 17 de la 
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carte de client 2, sous forme numerique, c' est-^-dire 
indechiffrables pour le porteur de la carte et que ces 
informations peuvent seuleraent Stre rendues accessibles 
et lisibles k l'aide du terminal 5 et, enfin, que 
seulement 1'operateur peut prendre connaissance de ces 
informations rendues ainsi intelligibles. II est encore a 
noter que la disposition des diffSrentes zones sur les 
cartes 2 et 4 n'a §t§ donnSe sur la figure 1 qu'a titre 
d^xemple. Elles peuvent par consequent Stre prevues sur 
la carte de toute facon appropriee. 

En se refSrant aux figures 3 et 4, an d§crira 
ci-aprds k titre d'exemple, I'Squipement que l'on peut 
utiliser pour 1 1 inscription, sous forme numerique, sur 
une carte telle que la carte 2 que doit presenter un 
demandeur d'un service k un poste de prestation de 
service du type represent^ k la figure 1, des 
informations relatives k 1* identity du demandeur, et le 
proc6de pour 1 1 inscription de telles informations sur 
cette carte, 

Sur la figure 3, la reference 26 indique un 
support sur lequel sont inscrites les informations 
relatives k I'identite du proprietaire d'une carte 2 
selon la figure 2, notamraent la signature et, le cas 
echfeant, la photographie . Pour faciliter la description, 
on fait r§f6rence par la suite seulement k la signature. 

L 1 image de la signature est saisie a I 1 aide 
d'une camera Slectronique 27 qui est reli§e k un micro- 
ordinateur 28. La camera pourrait utiliser la technique 
connue sous le nom "Micron Technplpgies IS 32" "OPTORAM", 
ou toute autre technique connue appropri6e. Le micro- 
ordinateur 28 est adapte pour convertir en donnees 
numeriques les informations qui ont ete captees par la 
camera 27. Ce microordinateur pourrait Stre de tout type 
approprie, par exemple du type NCR Model DM 5 ou PCKl,qui 
comporte les propri€t6s de traitement de graphiques. La 
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signature, sous la forme numerique est representee sur 
l'ecran 29 du microordinateur 28. A ce dernier est 
associ§ un clavier alphanumerique pour 1 » inscription des 
donnSes alphanumerique s du futur proprietaire d'une carte 
2, par exemple le nom, le lieu et la date de naissance. 
Bien entendu, ces donnees alphanumeriques pourraient deja 
§tre presentes sur le support 26 et lues par la camera 
27. L 1 §quipement comprend en outre un dispositif 
d'enregistrement, qui enregistre les donnees numeriques 
en provenance du microordinateur 28 dans la zone memoire 
16 de la carte 2 qui a ete prealablement introduites dans 
le dispositif 39, k travers la fenStre 40. 

Le procSdS d'enregistrement des donnees 
numSriques sur la carte 2 ressort de l'organigramme 
represents k la carte 4. 

Dans une premiere operation, le lecteur 27 
saisit les informations contenues sur le support 26, 
notamment la signature. Ces informations analogiques sont 
traitSes dans le microordinateur 28, ou ils sont 
notamment convertis en donnSes numSriques, compactSes et 
cod6es a l^ide d'un algorithme d^ncryptage.' Les donnfies 
ainsi obtenues sont enregistrees dans le dispositif 39 
dans la zone 16 de la carte 2. Dans une operation de 
verification les donnees sont lues aprds leur 
enregistrement. Si les donn6es enregistrees s'avSrent 
correctes, la carte est consid§r6e bonne et ejectee pour 
gtre donn6e k la personne dont les donnees 
confidentielles se trouvent enregistrees dans la zone 16 
de la carte. Les cartes qui ont 6te constat§es comme 
etant mauvaises, sont invalid6es. 

A titre d' exemple, on pourrait utiliser une 
carte qui comporte une memoire du type PROM, EPROM ou 
EEPROM. A titre d 1 exemple, une carte qui possede une zone 
d'enregistrement libre d'une capacity d 1 environ 7450 
chiffres binaires pour 1 ' inscription de donnees par 



# 
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1 'utilisateur, dans le cas de 1' invention, on pourrait 
utiliser 7000 chiffres binaires pour I'enregistrement 
numerique de la signature et'450 chiffres binaires 
pourraient Stre attribues & 1 •enregistrement de donnees 
5 alphanum6riques , relatives au nom, lieu et date de 

naissance, le numero de la s6curit6 sociale etc • 
Bien entendu, si la carte possSde une mfimoire de plus 
grande capacity, des informations suppl6mentaires f par 
exemple la photographie pourrait Stre enregistr§e dans la 
10 zone 16, de la carte 2. 
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REVENDICATIONS 

1. Proc6d6 pour la verification de 1* identity 
d'une personne k un poste de verification, notamment 

5 d'une personne demanderesse d'un service a un poste de 
prestation de services, tel qu'un guichet de banque ou 
analogue, selon lequel la personne prSsente a ce poste 
une pidce contenant les informations relatives k son 
identity et on compare au poste ces informations 

10 contenues dans la pi&ce d f identification k des 

informations relatives k I 1 identity de celle-ci seuleraent 
accessibles k ce poste, et, le cas 6ch6ant, effectue le 
service seulement aprSs la constatation de 1* identity de 
ces deux types d f informations, caractSrisS en ce que les 

15 informations seulement accessibles audit poste sont 

contenues sur ladite piSce d'identitication sous une j 
forme inaccessible au porteur de cette piSce, notamment / 
sous forme cod§e numSrique, qu'on prfrvoit audit poste un 
6quipement lecteur et reconvertisseur dScodeur de ces 

20 informations et compare les informations ainsi 

reconverties et dScodSes aux informations fournies par la 
personne sous vine forme non cod6e. 

2. Proc6d6 selon la revendication 1, 
caract6ris6 en ce que ledit equipement est adapts pour 

25 §tre validS aprSs 1 ' identification de l'opfirateur du 

poste, k l'aide d'une piSce d* identification persordielle 
de celui-ci« 

3. Proc6d6 selon l'une des revendications 1 ou 
2, caract6ris6 en ce que les pieces d 1 identification 

30 donn6es respectivement k la personne k identifier et k 

1'opSrateur du poste portent des donnSes correspondantes 
et que l'Squipement precit6 lit, reconvertit et decode 
les informations contenues sur la pidce de la personne & 
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identifier seulement aprds. const atation par comparaison 
de 1 1 identite des donnees contenues sur les deux pieces 
d 1 identification. 

4. Piece d 1 identification d'une personne k 

5 identifier, notamment d'une personne demanderesse d'un 
service, utilisable dans le procede selon l'une des 
revendications 1 k 3, caracterisee en ce qu'il est 
realist avantageusement sous forme d'une carte et 
comprend une memoire permettant de stocker les 
10 informations relatives a 1* identity de la personne k 
identifier, sous une forme inintelligible k cette 
personne, avantageusement sous forme numSrique. 

5. Piece selon la revendication 4, caracterisee 
en ce que la memoire pr6citee est avantageusement du type 

15 PROM. 

6. Piece selon la. revendication 4, caracterisee 
en ce qu'il est realise avantageusement sous forme d'une 
carte du type a capacity elev6e, sur laquelle les 
informations et donnSes sont enregistr6es et lues k . 

20 l'aide d'un faisceau laser. 

7. Piece selon la revendication 4, caracterisee 
en ce qu'elle est r6alis6e sous forme d'une carte a piste 
de stockage magn6tique k haute densite. 

8. Piece selon la revendication 5 et pour la 
25 mise en oeuvre du proc6d6 selon la revendication 3, 

caracterisee en ce qu'elle est pourvue de moyens de 
traitement de donnees (21) et des moyens mSmoire de codes 
secrets (23) pour 1 1 execution des operations de verifi- 
cation en cooperation avec l'6quipement preciti du poste, 
30 et, le cas ech§ant, avec la carte (4) d 1 identification du 
contr8leur, egalement pourvue de moyens de traitement de 
donnees (22) et de m§moire (24). 

9. PiSce selon l'une des revendications 4 k 8, 
caracterisee en ce que la memoire pr6cit6e des informa- 

35 tions relatives k 1 1 identity de la personne k identifier 
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comporte, sous forme ind^chiffrable et Inaccessible k 
ladite personne, avantageusement sous forme numerique, 
notamment la signature et, le cas echeant, la 
photographie de ladite personne. 
5 10. Equipement pour la mise en oeuvre du 

proced6 selon I'une des revendi cat ions 1 a 3 et utilisant 
des pidces selon l'une des revendi cat ions 4 k 9, 
caract6ris£ en ce qu'il comprend un premier lecteur (1) 
pour la lecture sur les pieces d* identification (2) des 

10 personnes k identifier, les informations relatives a 

1' identity de ces personnes, qui y sont enregistr6es de 
fagon Inacessible k ladite personne, notamment sous forme 
numfirique, un terminal (5) §quip6 de moyens conver- 
tisseurs decodeurs (8) de donnSes en provenance du 

15 lecteur (1) et des moyens de visualisation (10) des 
informations ainsi traitSes. 

11. Equipement selon la revendication 10, 
caract6ris6 en ce que le terminal pr6cit6 (5) comporte 
des moyens de traitement de graphique (9) interposes 

20 entre les moyens convertisseur et d6codeur (8) et les 
moyens de visualisation (10), 

12. Equipement selon l'une des revendications 
10 k 12, caract6ris6 en ce qu'il comprend un deuxi^me 
lecteur (3) pour la lecture de la pidce d' identification 

25 (4) de l'op6rateur du terminal et en ce que le terminal 
(5) comporte des moyens de validation (6) du terminal en 
fonction du rSsultat de la verification des informations 
contenues sur la carte (4) de l^perateur. 

13. Equipement selon l'une des revendications 
30 10 S. 12, caract6ris€ en ce qu'il comprend un dispositif 

de validation (11) de la lecture par le lecteur (1) des 
informations selectives k la personne k identifier, par 
interrogation des informations p revues k cette fin sur 
les pieces d 1 identification (2 et 4). 
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14. Equipement selon la revendication 13, 
caracteris§ en ce que les lecteurs (1 et 3) precit§s sont 
adapt§s pour etablir aprds 1 1 introduction d'une piece 

d 1 identification (2) ou (4) une liaison de communication 
5 entre le dispositif de validation precitS (11) et les 

moyens (21, 23 ; 22, 24) prSvus pour ladite interrogation 
sur les pieces d' identification (2) et (4). 

15 . Equipement selon la revendication 14, 
caracterise en ce que les cartes d f identification (2) et 

10 (4) precitees comportent des moyens de traitement (21 ; 

22) et des moyens m6moire de code secret (23 ; 24) et le 
dispositif de validation (11) comprend un gen6rateur de 
codes al6atoires adapts pour transmettre k chaque moyen 
de traitement de donnees (21 ; 22) un code alSatoire 

15 apres l'etablissement de la liaison de communication 

precitee et un comparateur (13) destinS a comparer les 
nombres calcules par lesdits moyens de traitement de 
donnees (21, 22) contenu sur lesdites pieces 
d' identification (2) et (4), en fonction du code 

20 al£atoire et desdits codes secrets et pour valider aprSs 
constatation de 1' identity des nombres fournis par les 
pidces d 1 identification les moyens de lecture du lecteur 
(1), pour la lecture des informations personnelles 
identifiant la personne k identifier qui avait introduit 

25 la piece d 1 identification (2) dans le lecteur (1). 

16. Equipement selon l'une des revendications 
10 h 16, caract6ris§ en ce qu'il comprend des moyens 
claviers alphanumeriques (14,15) permettant a la personne 
k identifier, et, le cas SchSant, k l'op^rateur du poste 

30 d'inscrire dans le terminal son code personnel egalement 
contenu sur la carte d' identification, 

17. Procede d f enregistrement des informations 
sur une piece d' identification selon l'une des 
revendications 4 a 10, caract6rise en ce que l'on capte 

35 1" information representee sous sa forme intelligible, 
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notamment la signature presentee sous forme manuscrite, 
convertlt 1 1 information en donnees num6riques, traite les 
informations, le cas 6ch6ant, pour les compaoter et 
encrypter et enregistre les donnees ainsi trait£es sur 
lesdites pidces. 

18. Proc6d6 selon la revendication 17, 
caract6ris6 en ce que les donnees enregistr6es sont lues 
et v6rifi§es apres leur enregistrement. 
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